HackTheBox

26 June 2026 · HackTheBox, Hard Machine

Nimbus - Hack The Box

🔒 Próximamente. Se desbloquea el 7 November 2026.

Nimbus - Hack The Box
13 June 2026 · HackTheBox, Medium Machine

Checkpoint - Hack The Box

🔒 Próximamente. Se desbloquea el 31 October 2026.

Checkpoint - Hack The Box
6 June 2026 · HackTheBox, Easy Machine

Connected - Hack The Box

🔒 Próximamente. Se desbloquea el 24 October 2026.

Connected - Hack The Box
31 May 2026 · HackTheBox, Medium Machine

DevHub - Hack The Box

🔒 Próximamente. Se desbloquea el 17 October 2026.

DevHub - Hack The Box
25 May 2026 · HackTheBox, Easy Machine

Reactor - Hack The Box

🔒 Próximamente. Se desbloquea el 10 October 2026.

Reactor - Hack The Box
8 April 2026 · HackTheBox, Easy

Help - Hack The Box

Esta fue una máquina algo complicada. Después de analizar los escaneos de servicios, comenzamos con la página web activa en el puerto 80 y otra página web activa en el puerto 3000, pero en ambos casos …

LinuxSSHGraphQLHelpDeskZWeb EnumerationFuzzingAPI FuzzingGraphQL IntrospectionBurpSuiteBlind SQL InjectionHelpDeskZ < 1.0.2 - (Authenticated) SQL InjectionDirty Cow ExploitPrivesc - Dirty Cow ExploitOSCP Style
Help - Hack The Box
12 December 2025 · HackTheBox, Easy Machine

MonitorsFour - Hack The Box

Esta fue una máquina algo complicada. Después de analizar los escaneos, nos dirigimos directamente a la página web activa del puerto 80, siendo ahí donde descubrimos un login y el uso de PHP versión …

WindowsDockerAPI DockerWeb EnumerationFuzzingInformation LeakageSubdomain FuzzingCacti Network ManagementParameter FuzzingPHP Type JugglingMagic Hashes BypassAPI Broken AuthenticationCracking HashCracking MD5 HashCacti Authenticated Graph Template RCECVE-2025-24367Privesc - Docker Remote API EscapePrivesc - CVE-2025-9074OSCP Style
MonitorsFour - Hack The Box
2 December 2025 · HackTheBox, Medium Machine

Gavel - Hack The Box

Esta fue una máquina complicada. Después de analizar los escaneos, nos dirigimos a analizar la página web activa en el puerto 80, siendo una página de subasta de objetos mágicos. Aplicando Fuzzing, …

LinuxYAMLMySQLPHP SandboxGit RepositoryWeb EnumerationFuzzingBurpSuiteDumping Git RepositoryCode AnalysisPDO SQL InjectionsCracking HashCracking Bcrypt HashCommand Injection (CI)Password ReuseYAML DeserializationYAML InjectionBypassing PHP SandboxPrivesc - YAML DeserializationPrivesc - YAML InjectionPrivesc - Bypassing PHP SandboxOSCP Style
Gavel - Hack The Box
30 November 2025 · HackTheBox, Easy Machine

Eighteen - Hack The Box

Esta fue una máquina sencilla al principio y al final se vuelve bastante complicada. Después de analizar los escaneos, vamos directamente a revisar la página web, pero al no encontrar algo útil, nos …

WindowsActive DirectoryMSSQLWinRMWeb EnumerationFuzzingMSSQL EnumerationCracking HashCracking PBKDF2 HashPassword SprayingRIDs Brute ForceTunneling SOCKS5BadSuccessor AttackPrivesc - BadSuccessor AttackOSCP Style
Eighteen - Hack The Box
14 November 2025 · HackTheBox, Hard Machine

NanoCorp - Hack The Box

Esta fue una máquina un poco complicada. Después de analizar los escaneos, nos dirigimos a analizar la página web activa en el puerto 80, en donde encontramos una página que nos lleva a un subdominio …

WindowsActive DirectoryWeb EnumerationFuzzingFuzzing SubdomainsNTLM Hash Disclosure (Spoofing)CVE-2025-24054CVE-2025-24071Cracking HashCracking NTLMv2 HashBloodHound and Python-BloodHound EnumerationAbusing AddSelf PermissionAbusing ForceChangePassword PermissionPrivesc - Abusing Check_MK Windows Agent (versión 2.1.0p10)Privesc - CVE-2024-0670OSCP Style
NanoCorp - Hack The Box